BF
Но одного такого инцидента достаточно, чтобы началась паника
Size: a a a
2020 March 24
NM
ну какое то время точно получится, но в этом случае профит может быть меньше чем ревард от самого bb
VS
Хочешь сказать, триажеры на h1 достаточно умны, чтобы не запускать эксплойты, которые им присылают, от рута? х)
у них вообще есть ряд ограничений чем пользоваться нельзя. я например не мог показать триажеру рабочий poc только потому что он не мог пользоваться ngrok. завязывай кароч с этой теорией заговора
NM
ограничения думаю пришли через опыт(боль) =)
S
Если гипотетический блечер достаточно прошарен, чтобы найти скулю в h1, он может с тем же успехом (а скорее даже с гораздо большим) напривать эти свои умения на реальный банк
NM
скули в докладе говорится что все, в этом веке больше не увидим =)
AA
На х1 принимают вообще
IIS directory enumeration через тильду? Или от программы зависит?
IIS directory enumeration через тильду? Или от программы зависит?
VS
а по свежее что-то есть и по авторитетнее. года так 99.
BF
Поавторитетнее Шнайера? Ничего себе.
S
так там и написано, что это дополнение классное, но не замена, так что как аргумент такой себе
NM
у Qiwi помнится еще доклад был про багбаунти и сок, ме бы что нибудь годное по всей программе, где прям весь цикл показан, почепнуть валидных идей..
AD
От мэйла видео не доступно
S
ошибочка вышла https://www.youtube.com/watch?v=gRbB5n48p5s
NM
годнота, спасибо.
S
годнота, спасибо.
обращайся 🙂
NM
ошибочка вышла https://www.youtube.com/watch?v=gRbB5n48p5s
это от qiwi :)
S
быть не может, белов же🤔
NM
ааа точно, тот же эвент просто ))